영국 커넥티드 차량 사이버보안 가이드라인: 탄탄한 기초이나 더 깊은 내용 필요

영국 정부가 최근 18쪽 분량의 커넥티드 및 자동화 차량을 위한 사이버 보안 핵심 원칙(The Key Principles of Cyber Security for Connected and Automated Vehicles) 브리핑을 발간했습니다. 이 문서는 간결하고 잘 쓰여졌으며 접근하기 쉬워 자동차 사이버보안 입문자에게 훌륭한 출발점이 됩니다.

브리핑의 강점

대부분 독자에게 이 가이드는 자동차 및 광범위한 산업 부문에 적용 가능한 명확하고 힘 있는 권고사항을 제공합니다. 레이아웃은 독자 친화적이며, 정책 문서에서 흔히 볼 수 있는 건조한 전문 용어를 피합니다.

브리핑이 부족한 영역

더 깊은 기술적 관심이 있는 독자에겐 가이드가 다소 피상적으로 보일 수 있습니다. 7쪽에 걸친 선 그림들이 자동차 구성요소를 설명하지만 실질적 콘텐츠 추가는 적습니다. 안전한 인증, 표준 기반 기술, 최대 보안을 위한 디지털 인증서 활용 같은 핵심 주제는 실행 가능한 세부사항 없이 지나가는 수준에 그칩니다.

전문가 피드백

게리 맥그로(Gary McGraw), 시놉시스(Synopsys) 보안 기술 부사장: "자율주행차 보안을 정부 규제에 의존하는 것은 결실을 보기 어렵습니다. 대신 유럽과 영국의 프라이버시 규제, 제조사의 선제적 노력이 더 큰 영향을 미칠 것입니다."

리앤 갤러웨이(Leigh-Anne Galloway), 포지티브 테크놀로지스(Positive Technologies) 사이버 보안 복원력 리드: "원칙들은 합리적으로 들리지만 실제 구현엔 불충분합니다. 마지막 원칙('방어나 센서가 실패할 때 적절히 대응')은 센서가 손상돼 허위 데이터를 제공하면 문제가 됩니다. 또한 하청업체와 공급업체 등 모든 이해관계자가 보안에 협력하길 기대하는 것은 비현실적입니다. 최근 IoT 사고들이 이를 보여줍니다."

일리아 콜로첸코(Ilia Kolochenko), 하이테크 브리지(High-Tech Bridge) CEO: "이것은 긍정적인 정부 이니셔티브지만, 실무자 주도의 훨씬 더 상세하고 집행 가능한 가이드라인이 필요합니다. 엄격한 집행과 강력한 제재 없이는 벤더와 공급업체가 규칙을 무시할 수 있습니다."

결론

18쪽 브리핑이 탄탄한 기초를 제공하지만, 전문가들은 선도적 사이버보안 실무자들의 입력으로 개발된 더 상세하고 집행 가능한 프레임워크가 빠르게 진화하는 커넥티드 차량 생태계 보호에 필수적이라고 동의합니다.

전체 간행물 보려면 여기서 브리핑 다운로드.

저자: 밥 에머슨(Bob Emmerson), 프리랜서 라이터 및 통신 산업 옵저버